CLUB CISO #6 - Le CISO à l’épreuve du risque fournisseur

CLUB CISO est un événement élitiste et confidentiel qui permet aux RSSI et Directeurs Cybersécurité de grandes entreprises de pouvoir échanger librement et de manière disruptive, sans langue de bois et « off the record ». Ce qui se dit dans le club reste dans le club : il n’y a aucun compte-rendu.

Pourquoi ce sujet ?

Le fournisseur IT peut constituer une faille dont il faut se prémunir. La plupart des récentes grandes fuites de données ont d’ailleurs amené à mettre en cause au moins un fournisseur. Des consultants d’ESN ou des prestataires de maintenance à distance ont des accès peu cartographiés, parfois faussement nominatifs, au SI.

Un fournisseur lambda peut être cyber-attaqué et devenir un relai pour attaquer par rebond ses clients. Les SaaS sont devenus la règle pour un grand nombre de fonctions support voire de logiciels métier (comme le CRM). Or la sécurité de ces SaaS (qui détiennent de nombreuses…